Решение от 19.06.2017 по делу № 5-145/2017 от 19.06.2017

ПОСТАНОВЛЕНИЕ №5-145/2017

о назначении административного наказания

19 июня 2017 года с.СергиевскМировой судья судебного участка №153 Сергиевского судебного района Самарской области Разумов В.Е., с участием помощника прокурора Сергиевского района<ФИО1>, рассмотрев дело об административном правонарушении в отношении  должностного лица -  директора ООО «СКИФ» Мурзовой<ФИО>, <ДАТА2> рождения, уроженки <АДРЕС> района <АДРЕС> области, зарегистрированной и  проживающей по адресу: <АДРЕС> область, <АДРЕС> район, <АДРЕС>, Северная, 92, по ст. 13.11 Кодекса РФ об АП,

УСТАНОВИЛ:

            <АДРЕС> района по данным официального сайта Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (rkn.gov.ru) выявлен факт неисполнения Обществом с ограниченной ответственностью «СКИФ» (далее - ООО) законодательства о персональных данных.

            ООО «СКИФ» осуществляет деятельность, связанную с обработкой персональных данных граждан, однако в реестре операторов осуществляющих обработку персональных данных не значится, лицо ответственное за организацию обработки персональных данных в ООО не назначено (документальное подтверждение отсутствует), внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных не осуществляется.

            В ООО «СКИФ» не соблюдены положения ст. ст. 22, 22.1. Федерального закона от <ДАТА3> <НОМЕР> в части не направления уведомления об обработке персональных данных в уполномоченный орган, не назначении в учреждении лица ответственного за обработку персональных данных. В реестре операторов обработки персональных данных сведения о таком операторе отсутствуют.

            Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) образует состав административного правонарушения установленного ст. 13.11 Кодекса РФ об АП.

            Таким образом, в действиях должностного лица -  директора ООО  «СКИФ» Мурзовой<ФИО> имеется состав административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об АП.

            Представитель ООО «СКИФ» <ФИО4>, действующий на основании доверенности, в судебном заседании вину в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, признал.

Помощник прокурора <АДРЕС> района <АДРЕС> области <ФИО1> в судебном заседании доводы, изложенные в постановлении о возбуждении дела об административном правонарушении поддержал в полном объеме, просил привлечь должностное лице - директора ООО  «СКИФ» Мурзову Е.В. к административной ответственности по ст.13.11 КоАП РФ.

Заслушав объяснения представителя должностного лица в отношении которого ведется производство по делу, помощника прокурора, изучив протокол и представленные материалы, мировой судья приходит к следующему.

  Положениями ст. 23 Конституции РФ предусмотрено, что каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия согласно ч. 1 ст. 24 Конституции РФ не допускается.

В соответствии со статьей 13.11 КоАП РФ нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет административную ответственность.

Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от <ДАТА3> года N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных).

Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, является персональными данными, обработка которых возможна только в соответствии с принципами и условиями, установленными главой 2 Закона о персональных данных.

Федеральным законом «О персональных данных» регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

Согласно п. 2 ст. 3 Федерального закона от <ДАТА3> года N 152-ФЗ "О персональных данных" под оператором понимается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В силу п. 3 ст. 3 ФЗ N 152-ФЗ, обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Положениями п.1 ч.1 ст.6 ФЗ О персональных данных" установлено, что обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных данным Федеральным законом, и допускается в случае, если обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

            В соответствии с п. 1 ст. 22 Федерального закона от <ДАТА3> <НОМЕР> оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

            В силу ст.22 Федерального закона от <ДАТА3> <НОМЕР> уведомление, предусмотренное частью 1 настоящей статьи, направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом.

            Статьёй 22-1 Федерального закона от <ДАТА3> <НОМЕР>. установлено, что оператор,  являющийся  юридическим     лицом,  назначает лицо,  ответственное  за организацию обработки персональных данных.

            Оператор обязан предоставлять лицу, ответственному за организацию обработки персональных данных, сведения, указанные в части 3 статьи 22 настоящего Федерального закона.

            Лицо, ответственное за организацию обработки персональных данных, в частности, обязано:

            1) осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

            2) доводить до сведения работников оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

            3) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

            ООО «СКИФ» осуществляет деятельность, связанную с обработкой персональных данных граждан, однако в реестре операторов осуществляющих обработку персональных данных не значится, лицо ответственное за организацию обработки персональных данных в ООО не назначено (документальное подтверждение отсутствует).

            В ООО «СКИФ» не соблюдены положения ст. ст. 22, 22.1. Федерального закона от <ДАТА3> <НОМЕР> в части не направления уведомления об обработке персональных данных в уполномоченный орган, не назначении в учреждении лица ответственного за обработку персональных данных. В реестре операторов обработки персональных данных сведения о таком операторе отсутствуют.

            Данные обстоятельства и факт совершения должностным лицом -  директором ООО  «СКИФ» Мурзовой<ФИО> административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об АП, подтверждается  письменными материалами дела, исследованными в судебном заседании:

            - приказом об утверждении персональных данных работников ООО «СКИФ» <НОМЕР> от <ДАТА5> года;

            - обязательством о неразглашении персональных данных работников ООО «СКИФ»

             -рапортом старшего  помощника прокурора <АДРЕС> района;

            - реестром операторов, осуществляющих обработку данных;

            - выпиской из ЕГРЮЛ;

              Оценивая в совокупности исследованные доказательства, суд находит их относимыми, допустимыми и достаточными для признания должностного лица -  директора ООО  «СКИФ» Мурзовой<ФИО> виновной в совершении административного правонарушения, предусмотренного ст.13.11 Кодекса РФ об АП. Нарушений требования закона при сборе доказательственной базы по данному делу, суд не усматривает.

            Обстоятельств, исключающих производство по делу об административном правонарушении в соответствии со ст. 24.5 Кодекса  РФ об АП, судом не установлено.

Обстоятельств, отягчающих административную ответственность, установленных ст. 4.1 Кодекса РФ об административных правонарушениях, мировым судьей в ходе рассмотрения административного дела не установлено.

В качестве смягчающих ответственность обстоятельств суд учитывает совершение правонарушения впервые, признание должностным лицом вины.

Учитывая характер совершенного административного правонарушения, отсутствие в материалах дела сведений, о наличии отягчающих ответственность обстоятельств, а также то обстоятельство, что правонарушение совершено впервые, причиненный вред отсутствует, также отсутствует имущественный ущерб, суд считает возможным определить административное наказание в виде предупреждения.

Руководствуясь ст. 13.11, 29.10, 30.1.-30.3.Кодекса РФ об АП, мировой судья

ПОСТАНОВИЛ:

░░░░░░░░ ░░░░░░░░░░░ ░░░░ - ░░░░░░░░░ ░░░ «░░░░» <░░░5> ░░░░░░░░ ░ ░░░░░░░░░░ ░░░░░░░░░░░░░░░░░ ░░░░░░░░░░░░░░ ░░░░░░░░░░░░░░░░ ░░.13.11 ░░░░░░░ ░░ ░░ ░░░░░░░░░░░░░░░░ ░░░░░░░░░░░░░░░, ░ ░░░░░░░░░ ░░ ░░░░░░░░░ ░ ░░░░ ░░░░░░░░░░░░░░.

░░░░░░░░░░░░░ ░░░░░ ░░░░ ░░░░░░░░░░ ░ ░░░░░░░ ░░░░░░ ░░░░░ ░░ ░░░ ░░░░░░░░ ░░░ ░░░░░░░░░ ░░░ ░░░░░ ░ ░░░░░░░░░░░ ░░░░░░░░ ░░░ ░░░░░░░░░ ░░░░░░░ ░░░░░ ░░░░░░░░ ░░░░░ ░░░░░░░░░ ░░░░░░░ № 153 ░░░░░░░░░░░░ ░░░░░░░░░ ░░░░░░ ░░░░░░░░░ ░░░░░░░. ░░░░░░░ ░░░░░ ░░░░░░░░░ ░░░░░░░ № 153 ░░░░░░░░░░░░ ░░░░░░░░░ ░░░░░░ ░░░░░░░░░ ░░░░░░░ (░░░░░░░) ░.░. ░░░░░░░░░░░░ ░░░░░ ░░░░░░░ ░░░░░: